安全研究員邁克爾·林恩（Michael Lynn）從ISS（互聯網安全系統）公司辭職后，不顧思科及ISS公司的阻撓，上周三在黑帽安全會議上演示了如何利用漏洞攻擊和控制思科的路由器，在業內激起軒然大波，思科和ISS的公眾形象也一落千丈。

　　會議結束第二天，林恩與思科及ISS達成和解協議，他同意刪除有關這一漏洞的研究資料，不泄露實現這一攻擊的具體方法，不再散布他的演示稿。（事實上，林恩演示時用的長達35頁的的幻燈片《The Holy Grail：Cisco IOS Shellcode And Exploitation Techniques》（《圣杯：思科IOS操作系統Shell代碼及攻擊技術》）已經以PDF文件形式在網上散布開來。文中大致介紹了利用堆棧溢出獲得Shell權限的技術，這一漏洞能使攻擊者獲得Shell權限之后可以進一步攻擊。林恩并不是發現這一漏洞，而是發明了利用這一漏洞獲取Shell權限的方法。這一幻燈片中第二頁的圖片把思科比作泰坦尼克號，以此讓思科的用戶提高警覺。）

　　林恩一夜之間成了科技界的名人，他現在還面臨著美國聯邦調查局的調查。在接受美國一網站的獨家采訪時，林恩講述了整個事件的來龍去脈以及其對互聯網安全的影響。

　　1）您能否先介紹一下這一事件的起因？您以前所在的公司ISS是否曾要求您反向工程思科的IOS操作系統？

　　對，ISS很明確的要求我這么做。當時是1月26日，思科剛宣布發現一個漏洞，這個漏洞跟我演示的那個完全不同。他們是這樣描述這一漏洞的，“通過向路由器發送特制的IPv6包會導致路由器重啟”。但他們的說法很含糊，只是說“嗨！IPv6出了問題，會導致路由器重啟”，而沒有說明你是否能控制局面。

　　ISS希望公司的產品和用戶不會因這個漏洞受到影響，于是就打電話給思科，想了解更多的細節，然而思科不愿提供相關信息。ISS的高層就跟我說，“你能不能反向工程，分析思科的IOS操作系統，看看這個漏洞到底是怎么回事？”

[1] [2] [3] [4] [5]  下一頁